Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных подготовлена с учётом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как {company} (далее — Оператор) организует обработку и защиту персональных данных.

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://{domain}/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — совершение действий с персональными данными с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временная приостановка обработки персональных данных, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://{domain}/.

2.4. Информационная система персональных данных — совокупность баз данных с персональными данными, а также технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с использованием автоматизации или без неё, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо или организация, которые самостоятельно либо совместно с другими лицами организуют и осуществляют обработку персональных данных, определяют цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому Пользователю веб-сайта https://{domain}/.

2.9. Персональные данные, разрешённые субъектом для распространения, — сведения, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц путём отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://{domain}/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные становятся доступны неопределённому кругу лиц, включая публикацию, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным либо уничтожаются материальные носители таких данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжать обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, относящуюся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их законных представителей в порядке, предусмотренном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения запроса;
• обеспечивать публикацию или иной свободный доступ к настоящей Политике обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов;
• обезличенные данные о посетителях сайта, включая файлы cookie, собираемые с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты;
• указанные сведения далее по тексту Политики объединяются понятием «персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, интимной жизнью.

7. Обработка разрешённых для распространения персональных данных из специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении условий и запретов, предусмотренных статьёй 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку персональных данных с соблюдением требований статьи 10.1 Закона о персональных данных и актов уполномоченного органа.

8.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трёх рабочих дней с момента получения такого согласия Оператор публикует информацию об условиях обработки, а также о наличии запретов и условий на обработку персональных данных, доступных неограниченному кругу лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешённым субъектом для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень сведений, обработку которых необходимо прекратить. Такие данные могут обрабатываться только Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает действие с момента поступления Оператору требования, указанного в пункте 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных ведётся на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается использование персональных данных для целей, несовместимых с целями их сбора.

6.3. Не допускается объединение баз данных, если содержащиеся в них персональные данные обрабатываются для несовместимых между собой целей.

6.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям; избыточная обработка по отношению к таким целям не допускается.

6.6. При обработке обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных либо неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• информирование Пользователя посредством электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и материалам, размещённым на веб-сайте https://{domain}/.

7.2. Оператор может направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь вправе отказаться от таких сообщений, направив письмо на электронную почту {email} с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества его работы и улучшения содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешённых для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя при их самостоятельном заполнении и отправке через специальные формы на сайте https://{domain}/ либо при направлении данных Оператору по электронной почте. Заполняя формы или отправляя персональные данные, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются, если это разрешено настройками браузера, включая сохранение файлов cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих данных и выражает согласие свободно, по своей воле и в своём интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.3. Обработка может требоваться для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению по законодательству Российской Федерации об исполнительном производстве.

9.4. Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.

9.5. Обработка возможна для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Обрабатываются персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных или по его просьбе, то есть общедоступные персональные данные.

9.7. Обработка осуществляется также в отношении персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Защита персональных данных, обрабатываемых Оператором, обеспечивается за счёт правовых, организационных и технических мер, необходимых для соблюдения требований законодательства о персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на такую передачу для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточных персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты

Оператора {email} с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, ради которых данные были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе в любое время отозвать согласие, направив уведомление на электронный адрес Оператора {email} с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, собираемые сторонними сервисами, включая платёжные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

10.6. Установленные субъектом запреты на передачу, кроме предоставления доступа, а также условия обработки персональных данных, разрешённых для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше периода, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором с участием субъекта персональных данных.

10.9. Основанием прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранных государств, не отвечающих указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу либо для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте {email}.

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до размещения новой редакции.

14.3. Актуальная редакция Политики размещается в открытом доступе в сети Интернет по адресу https://{domain}/policy/.